Власти Украины задержали 35-летнего хакера за предполагаемое взлом более 5000 аккаунтов международной хостинговой компании. Подозреваемый, как сообщается, использовал скомпрометированные аккаунты для майнинга криптовалюты, причинив ущерб на сумму около 4,5 миллиона долларов. Арест подчеркивает продолжающуюся борьбу с криптоджекингом и несанкционированным использованием ресурсов.
Хакер пойман за масштабную операцию по криптоджекингу
Украинская киберполиция объявила об аресте 35-летнего человека, обвиняемого в крупномасштабной схеме криптоджекинга. Хакер, как сообщается, получил несанкционированный доступ к более чем 5000 клиентских аккаунтов международного хостинг-провайдера. Эти аккаунты затем использовались для развертывания виртуальных машин и майнинга криптовалюты, используя серверные ресурсы компании без разрешения.
-
Операция привела к ущербу хостинговой компании на сумму около 4,5 миллиона долларов.
-
Подозреваемый действовал с 2018 года, используя данные из открытых источников для выявления и компрометации уязвимой инфраструктуры.
-
Чтобы избежать обнаружения, хакер часто менял местоположение, проживая в различных регионах Украины, включая Полтаву, Одессу, Запорожье и Днепропетровск.
Обнаружены доказательства и предъявлены обвинения
Во время обыска в резиденции подозреваемого правоохранительные органы изъяли значительное количество улик, включая компьютерное оборудование, мобильные телефоны и банковские карты. Предварительная экспертиза этих предметов выявила причастность хакера к нескольким хакерским форумам и предоставила важные связи с незаконной деятельностью.
Ключевые изъятые доказательства включают:
-
Украденные учетные данные электронной почты, используемые для несанкционированного доступа.
-
Криптовалютные кошельки, содержащие незаконно добытые монеты.
-
Программные скрипты, предназначенные для запуска и управления операциями майнинга.
-
Инструменты для кражи данных и удаленного доступа.
Обвиняемый теперь предстанет перед судом по части 5 статьи 361 Уголовного кодекса Украины, которая предусматривает максимальное наказание в виде 15 лет лишения свободы. Кроме того, приговор может привести к трехлетнему запрету на занятие определенными высокорисковыми видами деятельности, особенно связанными с ИТ и коммуникациями. Расследование продолжается, и по мере появления новых доказательств могут быть добавлены дополнительные обвинения.
Защита от криптоджекинга
Этот инцидент служит ярким напоминанием о важности надежных практик кибербезопасности. Чтобы снизить риск стать жертвой подобных атак, частным лицам и организациям рекомендуется:
-
Использовать надежные, уникальные пароли: Используйте сложные и уникальные пароли для всех онлайн-аккаунтов.
-
Включить многофакторную аутентификацию (MFA): Добавьте дополнительный уровень безопасности к аккаунтам, особенно к тем, которые имеют доступ к облачным ресурсам.
-
Регулярно отслеживать активность аккаунта: Регулярно проверяйте наличие любой необычной или несанкционированной активности на аккаунтах.
-
Отзывать неизвестный доступ: Немедленно отзывайте доступ со всех незнакомых устройств или приложений, связанных с вашими аккаунтами.
Остается неясным, будут ли пострадавшие клиенты хостинговой компании нести ответственность за завышенные счета, возникшие в результате несанкционированной майнинговой деятельности.
Источники
-
Хакер арестован за взлом 5000 хостинговых аккаунтов для майнинга криптовалюты, BleepingComputer.
-
Украина арестовала предполагаемого криптоджекера за взлом 5K аккаунтов, Cointelegraph.
-
Украина поймала хакера, использующего захваченный хостинг для майнинга криптовалюты, MENAFN.com.
-
Украина арестовала предполагаемого криптоджекера за взлом 5K аккаунтов, StartupNews.fyi.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, необязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.